Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hwmon:(pmbus)レギュレーターコアへのイベント受け渡しを修正 Sashiko 氏による報告: コミット 754bd2b4a084(hwmon:
    (pmbus/core)Protect regulator operations with mutex)は、atomic_or())を使用して時間の経過に伴うレギュレータイベントをバッチ処理するワーカーを導入しました。その後、遅延ワーカーは、結合されたビットマスクを変更せずに regulator_notifier_call_chain() に渡します。コアレギュレータサブシステムの regulator_handle_critical() 関数は、厳格なスイッチステートメントを使用してイベントパラメーターを評価します。ワーカーの実行前に複数の個別の障害が発生した場合 (例: REGULATOR_EVENT_UNDER_VOLTAGE |REGULATOR_EVENT_OVER_CURRENT)、結合されたビットマスクは、大文字と小文字の一致に失敗します。これにより、理由が NULL のままになり、重要な hw_protection_trigger() が完全にバイパスされます。イベントをビットごとにレギュレーターイベントハンドラーに渡すことにより、この問題を修正します。
    (CVE-2026-72395)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72395

high Nessus プラグイン ID 337500

バージョン 1.8